威胁情报分析

岗位职责

岗位职责：1.Proactivelymonitorandcommunicatecyberthreattrends,vulnerabilities,indicatorsofcompromise(IOCs),andtactics,techniques,andprocedures(TTPs).积极主动监控和交流网络威胁趋势、漏洞、入侵指标（IOC）、战术、技术和程序（TTP）2.Monitorexternaldatasourcesandleverageresourcestogathercyberthreatandsetupcyberthreatintelligenceinfrastructureandpayloadsassociatedwithprioritythreats.监控外部数据源，借助资源收集网络威胁，建立网络威胁情报基础设施和与重点威胁相关的Payloads。3.Familiaritywithdeepanddarkweb,covertcommunicationchannels,socialmediaplatforms,andotherOSINTsources.熟悉深网与暗网、隐蔽通信渠道、社交媒体平台及其他开源情报（OSINT）来源。4.Developandproduceintelligencereportsfocusedoncybereventsandtrends,industry-levelanalysisofdevelopingcybersecuritythreats,andgeopoliticalevents.编制并发布聚焦网络事件与趋势、针对演进中网络安全威胁的行业级分析以及地缘政治事件的情报报告。5.Analyzecyber-threatactors,groups,andeventstoreportonprioritizedTTPs,behaviors,motivations,malwareanalysis,etc.分析网络威胁行为体、组织及事件，形成针对优先级TTPs（战术、技术及程序）、行为模式、攻击动机、恶意软件分析等的专项报告。6.Disseminatefinishedtactical,operational,andstrategicthreatintelligenceproducts(reports,briefings,etc.).分发完成的战术、作战和战略威胁情报产品（报告、简报等）。7.Providethreatintelligencesupportforsecurityincidentsandrespondtorequestsforinformation(RFIs)andparticipateinthedraftingandproductionofcompanythreatassessments.为安全事件提供威胁情报支持，响应信息请求（RFIs），参与公司威胁评估的起草和制作。8.SupportcreationofdeliverablesincludingbutnotlimitedtoSecurity/IncidentAlerts,IntelligenceReports,Trendandsummaryreports,Clientbriefings支持撰写各类交付成果物，包括但不限于安全事件